HOME»ITパスポート平成30年秋期» 問62
ITパスポート平成30年秋期 問62
問62
note_altcalculate
note_alt
calculate
電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち，秘密鍵が漏えいした場合の対処として，適切なものはどれか。
- 使用していた鍵ペアによる電子証明書を再発行する。
- 認証局に電子証明書の失効を申請する。
- 有効期限切れによる再発行時に，新しく生成した鍵ペアを使用する。
- 漏えいしたのは秘密鍵だけなので，電子証明書をそのまま使用する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
イ
解説 :
秘密鍵が漏れると、その鍵を使う署名や本人証明を攻撃者が行えるおそれがあります。直ちに対応する証明書の失効を認証局へ申請し、信頼できなくなったことを知らせます。
同じ鍵で再発行しても問題は残ります。有効期限まで使い続けるのも危険なので、新しい鍵ペアと証明書への切替えが必要です。